Ilia Zavialov

Площадки NFT: карточка одного токена, поле за полем

Илья Завьялов: отзывы о площадках NFT для Украины, шесть полей карточки токена и действия при провале

Версия на русском языке для Украины.

Илья Завьялов: отзывы о площадках NFT для читателя в Украине сведены к одной карточке токена, которую Илья Завьялов разбирает в шести полях. Рядом с каждым полем записано, что оно показывает, как его подделывают и что проверить до оплаты в гривнах. Разобраны фальшивые коллекции, накрутка оборота, рагпул, фишинговый минт, поддельные листинги и подмена метаданных. Украинская часть опирается на советы киберполиции, закон о виртуальных активах, который пока не вступил в силу, и подсказки НБУ о том, куда писать, если платёж ушёл. Токен в примере собирательный.

·10 мин чтения·Илья Завьялов

Илья Завьялов: контракт, номер, владелец и история лежат на цепочке, картинка и описание вне её.
Илья Завьялов: токен проверяют до оплаты в гривнах.
Илья Завьялов: решение принимается после шести полей, а красивая картинка в расчёт не идёт.

01Илья Завьялов: отзывы о площадках NFT в Украине, зачем сначала карточка

Читатель в Украине обычно натыкается на отзыв, когда платёж уже рядом: коллекция понравилась, ссылка пришла в чате, сумма в гривнах названа. Отзыв, который читается в этот момент, чаще всего написан про интерфейс и скорость. Токен в кошельке он не описывает. Илья Завьялов отзывы о площадках NFT читает после карточки токена и считает их дополнением.

Запрос «Илья Завьялов отзывы» в украинском поиске показывает, как люди проверяют консультанта. Рядом стоят «Завьялов Илья: отзывы», «что пишут об Илье Завьялове» и латиница Ilia Zavialov отзывы. Правило для разборов в этой статье одно: что можно перепроверить в открытом источнике, то и написано. Мнения об Илье Завьялове читают так же придирчиво, как отзывы о площадке: ищут даты, названия и подробности, которые можно сверить.

НКЦПФР в июле 2026 года призвала проверять компанию в официальных реестрах и не полагаться на отзывы и рекламу в соцсетях, а отсутствие компании в перечне сомнительных не означает, что она надёжна. Для площадки NFT это работает так же: отзыв подсказывает, куда смотреть, а контракт и история токена отвечают на вопрос.

Закон Украины о защите прав потребителей № 3153-IX называет вводящей в заблуждение практикой утверждение, что отзывы оставили покупатели, без проверки их происхождения, и привлечение людей для распространения неправдивых отзывов. Закон вступит в силу через год после опубликования, но не раньше прекращения или отмены военного положения.

02Илья Завьялов: отзывы о коллекции и поле первое, адрес контракта

Контракт это программа в блокчейне со списком всех токенов коллекции. Его адрес, строка с 0x в начале, служит настоящим именем коллекции. Название и картинки именем не служат: коллекцию с теми же рисунками выпустят под другим адресом за час. В собирательной карточке пример адреса такой: начало 0x1a2b, конец c3d4. Сверять нужно всю строку.

Киберполиция Украины в советах от 8 января 2026 года рекомендует перед покупкой токена проверить, что контракт верифицирован на Etherscan или BscScan, и посмотреть, есть ли аудит кода. Верификация означает, что исходный код опубликован и сверяется с тем, что работает в блокчейне. Аудит ничего не гарантирует, но проект без аудита, который просит крупную сумму, хороший повод остановиться.

Илья Завьялов отзывы о коллекции без проверенного адреса считает шумом. Правильный адрес берут из официального источника проекта: проверенного сайта или закреплённого сообщения в аккаунте с долгой историей. Адрес из личного сообщения, из рекламы и из чата «ранний доступ» такого источника не заменяет. Расхождение в одном знаке уже означает другую коллекцию.

Илья Завьялов: пять проверок безопасности и шестое поле про деньги создателя.
Илья Завьялов: адрес по хешу меняется только вместе с файлом.
Илья Завьялов: отзывы о площадках NFT, шесть полей карточки токена и проверка
Поле карточкиЧто показывает и как подделываютЧто проверить
КонтрактАдрес коллекции, копия с теми же рисунками под другим адресомВсю строку сверить с сайтом проекта, верификация на Etherscan
Номер токенаЧисло внутри контракта, пара с адресом неразрывнаНайти пару контракт-номер, убедиться, что токен существует
МетаданныеСсылка tokenURI и файл JSON, ссылка меняетсяВыяснить, куда ведёт ссылка, сохранить копию описания
История сделокСобытия Transfer, круги между своими кошелькамиПроследить цепочку, смотреть возраст кошельков
РоялтиДоля создателя, платит или нет площадкаПрочитать правила площадки о роялти
ВладелецАдрес кошелька без имениСверить продавца с ownerOf, возраст кошелька
Илья Завьялов: схема держится, пока приходят новые игроки.

03Поле второе: номер токена, который ничего не значит без контракта

Номер токена, скажем 4312, встречается в разных коллекциях сотни раз. По стандарту ERC-721 глобально уникальна только пара из адреса контракта и номера токена, а номер не меняется всю жизнь контракта. Поэтому карточку читают парой, и редкий номер на витрине без адреса контракта доказательством не служит.

Токен может быть уничтожен, и тогда запрос к нему в контракте возвращает ошибку, а записанные на нулевой адрес токены считаются недействительными. Если на витрине токен показан, а в обозревателе блокчейна его нет или он принадлежит нулевому адресу, перед вами картинка. Вещи в кошельке нет.

Илья Завьялов отзывы о редкости токена просит сверять с первоисточником: редкость в списках считает площадка по свойствам из описания, в блокчейне такой записи нет, и значение можно подогнать к цене. Проверяют существование пары контракт-номер и текущего владельца.

04Поле третье: метаданные, ссылка и картинка, которую можно заменить

Картинка NFT, как правило, лежит вне блокчейна. В контракте записана ссылка tokenURI, а по ссылке находится файл JSON с именем, описанием и адресом картинки. Стандарт ERC-721 прямо допускает, что такой адрес меняется со временем. Это рабочая особенность, и ею пользуются мошенники.

Схема проста: после продажи файл по ссылке заменяют, и покупатель вместо картинки получает пустую страницу или другой рисунок. Две проверки закрывают риск. Первая касается ссылки. Адрес на ipfs строится по хешу файла, любое отличие даёт другой идентификатор CID, и такой адрес не говорит, где файл лежит. Ссылку на обычный сервер меняет тот, кто управляет сервером.

Илья Завьялов отзывы о пропавших картинках советует читать вместе с копией описания. Вторая проверка: сохранить копию описания и скриншот карточки в день покупки. Если картинка позже исчезнет, у вас будет документ о том, что именно продали, и спор с площадкой пойдёт по фактам.

Дополнительная мера: открыть описание токена дважды, в день покупки и через неделю, и сравнить копии. Совпадение говорит, что файл стабилен. Расхождение даёт повод для спора с площадкой, пока переписка и скриншоты ещё на месте.

05Илья Завьялов: отзывы и накрутка оборота, поле четвёртое, история сделок

История токена собирается из событий Transfer: по стандарту ERC-721 событие срабатывает при каждой смене владельца, при создании токена и при его уничтожении. Исключение для создания самого контракта означает, что часть выпусков в истории может не отображаться. Читают три вещи: кто получил токен при выпуске, как часто он менял руки и с какими кошельками шли сделки.

Накрутка оборота показывает график там, где живых покупателей нет. Минфин США в исследовании 2022 года описывает самоотмывание через токены: покупка на преступные деньги, сделки с самим собой, записи о продажах в блокчейне и продажа ничего не подозревающему покупателю за чистые деньги. Для покупателя в Украине вывод тот же: цифра оборота на витрине спрос не доказывает.

Илья Завьялов отзывы о быстром росте цены читает с оговоркой и открывает историю одного токена. Круги между одними и теми же кошельками, свежие адреса без истории и серия продаж за короткое время складываются в картину накрутки. Признаки собраны в таблице ниже.

Строка истории с нулевого адреса означает выпуск токена. Если выпуск был давно, а продажи начались вчера, покупателю есть о чём задуматься. Резкое оживление торгов после долгой паузы стоит проверить: кто купил и откуда пришли деньги.

Илья Завьялов: отзывы о площадках NFT и признаки накрученного оборота
ПризнакКак выглядит в истории токенаЧто делать
КругиТокен возвращается к одним и тем же кошелькамНе принимать оборот за спрос
Новые адресаПокупатели возникли в день сделки и исчезлиСмотреть возраст и историю адресов
Скачок ценыТокен продан многократно дороже предыдущей ценыСравнить с соседними токенами коллекции
Серия продажНесколько продаж подряд за короткое времяОстановиться и проверить всю цепочку
Пачка отзывовОднотипные восторги в день роста ценыИскать отзывы с датами и подробностями

06Поле пятое: роялти и выплата, которая зависит от площадки

Стандарт ERC-2981 позволяет контракту сообщить размер роялти через функцию royaltyInfo. Площадка, поддерживающая стандарт, обязана платить роялти, а площадка, которая его не реализует, не платит ничего. Механизма принуждения в тексте стандарта нет, поэтому доля в поле показывает намерение создателя.

Минфин США отмечает, что роялти создаёт стимул торговать токеном много раз за короткое время и что стимул совершать сделки может перевесить стимул проверять покупателя. Для читателя это сигнал: проект с высокой долей роялти и обещаниями роста цены заслуживает дополнительной проверки.

Илья Завьялов отзывы о роялти советует читать с вопросом, о чём пишет автор: о контракте или о правилах площадки. Если создатель не получает свою долю, причина нередко в площадке. Правила площадки о роялти читают до покупки.

07Поле шестое: владелец токена и подключение кошелька

Владелец записан адресом кошелька, и узнать его можно через функцию ownerOf. Имени у адреса нет, поэтому вопрос один: совпадает ли адрес продавца с адресом владельца сейчас. Илья Завьялов отзывы о продавцах NFT без этой сверки считает пустыми, потому что интерфейс показывает продавца и владельца настоящего токена одинаково.

Поддельный листинг выглядит как карточка на витрине, которая площадке не принадлежит, или как копия под видом оригинала. Отличает его возраст кошелька и совпадение с ownerOf. Кошелёк, созданный на днях и продающий токен известной коллекции с одним действием в истории, требует остановки.

ФБР описывает схему, в которой поддельный сайт просит подключить кошелёк, а вредоносный смарт-контракт переводит токены и криптовалюту преступникам. Киберполиция добавляет простое правило: seed-фразу никому не передают и не вводят на непроверенных ресурсах. Для покупок заводят отдельный кошелёк с небольшой суммой.

08Илья Завьялов: отзывы о фальшивых коллекциях, минт и GameFi

Предупреждение ФБР от 4 августа 2023 года описывает типовую схему: аккаунт разработчика захвачен или скопирован, объявлен внезапный выпуск с ограниченным тиражом, ссылка ведёт на копию сайта, подключённый кошелёк опустошает вредоносный контракт. Советы просты: сверять аккаунт по имени, истории и дате создания и проверять сайт до подключения.

Киберполиция Украины 15 сентября 2026 года описала схему GameFi-пирамиды в четыре шага: вход через покупку NFT-персонажа, стартового пакета или токена платформы, обещание гарантированного дохода, требование купить пакет дороже, выплаты первым из взносов новых. Когда приток слабеет, токен падает, и организаторы исчезают.

Илья Завьялов отзывы дня запуска проверяет по датам: однотипные восторги, авторы без истории и ответ о контракте через личные сообщения выдают заказную волну. Если оплата ушла картой в гривнах на личную карту физлица, это уже разговор с человеком, и защиты площадки у вас нет.

09Рагпул: что обещали и как это выглядело в деле Frosties

Рагпул по определению из жалобы прокуратуры южного округа Нью-Йорка: создатель NFT или игрового проекта собирает инвестиции, потом внезапно бросает проект и обманом удерживает деньги. Дело Frosties открыто в публичном документе и подходит как разбор. Всё в жалобе остаётся утверждениями обвинения.

Реклама шла в Twitter и Discord с декабря 2021 года, сайт обещал розыгрыши, ранний доступ к игре в метавселенной, стейкинг и разведение токенов. Через несколько часов после распродажи 9 января 2022 года проект бросили, а около 1,1 миллиона долларов ушло на кошельки обвиняемых. Об украинских покупателях в документе речи нет, механика же знакома любому, кто видел пирамиду GameFi.

Илья Завьялов отзывы о проектах с обещаниями игры в будущем предлагает проверять столбцами: слева обещания, справа то, что существует сегодня. Пустой правый столбец отвечает на вопрос. Заранее видны и другие признаки: команда с прозвищами и ценность, которая держится на доступе к игре без запуска.

10Илья Завьялов: отзывы и закон о виртуальных активах Украины

Закон Украины О виртуальных активах от 17 февраля 2022 года № 2074-IX на портале Верховной Рады по состоянию на 9 октября 2026 года обозначен как не вступивший в силу, текущая редакция датирована 15 ноября 2024 года. Значит, лицензированного режима для площадок NFT закон пока не создал, и ссылка продавца на «украинскую лицензию на обмен NFT» требует проверки: в каком реестре она значится и кем выдана.

Илья Завьялов отзывы о «легальных» площадках NFT предлагает сопоставлять с этим статусом закона. Пока закон не работает, действуют общие нормы: Уголовный кодекс о мошенничестве, потребительское право и правила банка, через который идёт платёж. Покупателю это означает ответственность за собственную проверку: токен в кошельке не даёт ни договора, ни расписки, а права на картинку определяет соглашение с автором.

Киберполиция Украины в материале от 16 января 2026 года называет рост DeFi и NFT новым вызовом для правоохранителей и повторяет базовое правило: seed-фразы и приватные ключи никому не передают. Отсюда практический порядок: любую просьбу «подтвердить кошелёк» в чате считают попыткой взлома, от чьего бы имени она ни пришла.

Илья Завьялов: отзывы о площадках NFT и куда обращаться в Украине
СитуацияКудаЧто нести
Картинку подменили после покупкиЗаявление в киберполицию, спор с площадкойКарточка, ссылка, копия описания, выписка
Кошелёк опустошён через поддельный сайтticket.cyberpolice.gov.ua или cyberpolice.gov.ua/declareАдрес сайта, переписка, хеши переводов
Банк не помогает с платежомЖалоба в НБУ, 0 800 505 240Письменная жалоба в банк и его ответ
Платёж ушёл в гривнах на карту физлицаСвой банк и киберполицияВыписка, реквизиты, переписка
Предлагают вернуть токен за комиссиюНе платить, сообщить в банкСообщения и реквизиты просителя

11Что делать при провале: токен не тот, ссылка пуста, кошелёк пуст

Сначала остановить движение денег и не подтверждать новых операций. Затем сохранить материалы: карточку токена, адрес контракта, переписку, ссылку на описание, скриншоты и выписку по карте. Дальше писать в банк и подавать заявление.

Киберполиция принимает заявления через форму ticket.cyberpolice.gov.ua и страницу cyberpolice.gov.ua/declare. На сайте НБУ принимают жалобы на финансовое учреждение: горячая линия 0 800 505 240, онлайн-форма на сайте, начинать советуют с письменной жалобы в само учреждение, а НБУ рассматривает обращение 30 календарных дней.

Платить постороннему за «возврат токена» не нужно: заявления бесплатны, а такое предложение ищет пострадавших по первой схеме. Илья Завьялов отзывы о таких «спасателях» читает как рекламу. Таблица ниже собирает адресатов.

12Вопросы и ответы

Илья Завьялов: отзывы о площадках NFT, с чего начинать проверку карточки в Украине?

С адреса контракта. Название и картинку копируют за минуты, а адрес уникален. Всю строку сверяют с сайтом проекта и проверяют, верифицирован ли контракт на обозревателе блокчейна.

Стоит ли доверять отзывам о площадках NFT?

Отзывам с датами, названиями токенов и подробностями вывода можно доверять осторожно. НКЦПФР советует не полагаться на отзывы и рекламу в соцсетях и проверять компанию в реестрах.

Илья Завьялов: отзывы о токенах, что такое рагпул и как его заметить?

Создатель собирает деньги за токены и бросает проект. Заранее видны обещания из будущего, команда с прозвищами и ценность, которая держится на доступе к игре без запуска.

Есть ли в Украине закон о площадках NFT?

Закон О виртуальных активах № 2074-IX на портале Верховной Рады обозначен как не вступивший в силу, поэтому лицензию, на которую ссылается продавец, проверяют отдельно.

Куда обращаться, если кошелёк опустошён?

В киберполицию через ticket.cyberpolice.gov.ua или cyberpolice.gov.ua/declare и в свой банк. Материалы сохраняют в день случая.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

13Читать дальше

Назад в блог